CVE-2026-81810 in All-in-One WP Migration and Backup Plugin
요약
\~에 의해 VulDB • 2026. 09. 18.
All-in-One WP Migration 및 Backup WordPress 플러그인 버전 7.111 미만은 여러 AJAX 작업에서 권한 검사를 수행하지 않으며, 이를 사이트 전체의 비밀 키로만 제한합니다(이 키는 사이트를 내보낼 수 있는 모든 사용자에게 공개됨). 이로 인해 해당 사용자가 임의의 사이트 아카이브를 가져와 관리자 액세스 권한을 획득할 수 있습니다. 공격에는 관리자가 All-in-One WP Migration 및 Backup WordPress 플러그인 버전 7.111 미만의 자체 가져오기 기능을 보유하지 않는 역할에 내보내기 권한을 부여해야 하며, 이는 기본 구성이 아닙니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.